CVE-2006-0143
35Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 31%
da publicação à arma0 dias
Publicada no NVD9 de jan.
1ª PoC9 de jan.
probabilidade de exploração
31%top 2% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Microsoft Windows Graphics Rendering Engine (GRE) allows remote attackers to corrupt memory and cause a denial of service (crash) via a WMF file containing (1) ExtCreateRegion or (2) ExtEscape function calls with arguments with inconsistent lengths.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/27051⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://blogs.technet.com/msrc/archive/2006/01/09/417198.aspxhttp://lostmon.blogspot.com/2007/08/windows-extended-file-attributes-buffer.htmlhttp://securitytracker.com/id?1015453https://exchange.xforce.ibmcloud.com/vulnerabilities/24044http://www.securityfocus.com/archive/1/421257/100/0/threadedhttp://www.securityfocus.com/archive/1/421258/100/0/threadedhttp://www.securityfocus.com/bid/16167http://www.vupen.com/english/advisories/2006/0115